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& A ± 1^ (Kernel-Mode Interface Generator) - — 
'<^^^^Simtlim-A (Kernel-Mode Interface Driver) 
A — ^ M it^ ^ (Privilege Interface) ^ ^ m A ^ 

n m i^j. tfj m A ^ m A ^ ^ m ff} m. ^ ' ^ ^ m ^ 

^^mtfjm.^A^-^^'^m^ ( Call Gate ) ' ii -fit «f 

m^^^-^'<^^m^T^^-^^!i^m^^ (Ringo) m 
^ - ( - ) ^ ^ M ^ m ^ : % 5 m 

51~;*g'0-JV®^:t^ ; 
5 3 1 — «f it ; 
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55 - # ^ c& • 
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JL - ^mnm (1) 

t ' ^'J 'ii^ ^ li: It H ^£1* ;^ Hif 4^ , ^ >f pa ^ . , 
fAm ' i-x ^ J?, t ^ # o 

^ ^ m jk ^ ?^ 4it (debugging process) 

t ' ^f^^^^^%m'SL>'Mi^mm^ML ' 1^ T ^ ^ ^ 6^ 

% % ^ ' ^ ^ ^i^ ^ fal ^ ^ A 6<j M '|± o ^ 1 ® 

^ ^ >ft t ^, ( DOS ) 3tJ^T^|iM.t>>^. » 

DOS ^ ^ -t ^ ^ ^ m - m m m A x ^ - - * 

^ ^ itj ^ ^ /fi .^13 > - ^ m i% ^I'b ^ - iir /V 1% ( I/O ) 

1 7 a ^ - te. 'It It 1 9 o >jt i!§ 6^1 ^ ' # ( DOS ) 
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jL > ^mm.^ (2) 

# ' 4£r 4- ^ ^ ' 'SL^ m? ^ ^ ^ ^ A ^ n ^ 

^ ^ • ^? Mr ^ ^ ( real mo^de ) • flq St fi^ 32 ^te. /t ^ 
^ ^ (protected mode ) »#*'*:^'ft#^M.f'^'JT 

( & ^ jt A m. ) m X ^ f^r ¥j ^ t }^ » s ^ it 

>f^^T^^ ^ # -ft J (Kernel-Mode operation 

) 6fj ;ir ^ o 

^ m: m :r. . ^ ^ Bfl ^ ^ ' iJt tS> f.J J£ ^ 

# # .4^. ^ t >4 ^ ^ 6^ ^ ^ T it -f^ 6^J o g) itb ' 

^ ¥j ^ ^ ^ ' :t ^ ^ ^ ^^i ^ n ^ A ^ 't » 

%2 m ^% m ^ % % ^ y ' H * 'C.^ ;m ^ ^ 

21 V — ;m ^ ^ ^ ^ (Kernel-Mode Interface 

Driver) 23 > - ^^^{tJ^^I^M.251 - - 4^253 - 

-^{±l^;^257 aA-te.'ltM259 » >!i«^^/'ji*21A;f^ 
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(3) 

^ ^ ^ M.251 > ^ 4^253 ^ # ib ^ l%257 a ^ 12. .|t ^25' 

#, #^;^'ft#^^;tg'C.^;m^T • ^ 7 ^ ^ ^ M ^ 

^ ' #^Ji60M>*: » m ^ m m 1^ m. ^ y m n ^ m 

^^^23) ' # * >fS 'C*^ 4^ ^ |g ^ a ^23 ^ # - ^ «f 
( system ca 1 1 ) J-X it ^ # # if. ,^ ;m ^ . -k^ A. ^ ± 

^ ^ ^ ^ ^ ^ a, ^ % $fL2^ \ iSi. n ii^ m ^ m ^ i ^\ -kp 
#.^#;^^4-253^ff^ /^J^257.S.te.'ltM259 

) " ^^i: '-it it ^ 'O ^ ^ ^ ^ it ^ >fg. pg. 6fi 

>^ * (DDK » Driver Development Kit) ^ ^ t ^ % 

^ 3 ffl # 7F it ^ t«f ^ ^ # >^ Jl ^ ^ ;ft 'C.^ 4S # 

^ ^ * ffil o it J. ^ I^DDK tf^^a^iKi^^^l^^tri-x^^ 

-f^ l« 1^ . ^ J:. ' ^ iJt ^ )if ;gfe >jt .C.^ ;^ ^ ;^ a 

^Sd^rt^^^J-x^^^ . ^ ^ ^ (IRP 'I/O 

Request Packet ) 3 ' # it 1^ ^ ^ f -J j (Control 
Code ) - # ^XDevi celoControl ( ) ,3^ ^ 6fj ^ «f ^ >^ it 

m$fj m. A ; ^^iti^ltdj/^v^^s^ M.33 > m ii§ ;t 
# ^ fj it f-j ;^ ^ ^ ^ >t ^35 . m ^s^n^mi ^ c -kp 

# « ^1 4-371 ^ ^ dl ^ i^373 ^ te. -It ^375 ) ' it # - ^g] 
•"^TiB^^^tif^j -r.^J.i^^>t6^j^^E ' t ^ ^ ^ ^ m 

^ m 
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JL - #B^Ul«fl (4) 

tip 4: ^ ^@ ^ Hi >^ ^ 6fj # #1 ' ^ ?!: ^ ife .V .c»- ;m ;f ^ 
^m6^M'^^-r (assembly language » 

6<j -ff- ^ jrt ^ # # ^ a ^ 6<j » -r?-] 4to - :^ ^ 

tt # ' ^ tfe ;^ # 5- a # ^ - -f® ^ tf ^ ; ffq |g 

a^6fj#.;H-5^a^i^;^7c* ' m ^ m m tf ^ jl ¥j ^ 
It C/C++ ^-r^?i:M'^it-r6*j^#AMflij-r » m ^ m ^ 

FbI ^ J m ^ m n :^ >i: ' a^(5)>f^^ ^DOS T ^ ^ :Jtf 6<7 

^ir^ ± iiL ^ ' # ^ ^ — ^il il^ ^ -^r it S'J a T # 

: ( a ) -sf # '14 (source code portab i 1 i ty ) : 

^ ^ >frDOS T^^^i(?6fjJi* » ^*:#>^, ^-lii ' 

(language suitability) : ^^^^/^^^-fti- 

m ^ m^? ^ ^c/c + + ft -r ' ^^m.^n-B¥}^o^ , 

:^ 'ifr # ^ f *r 6fj ^ ^ ;^ ; ( c ) # -ft :r ^ 'I± 
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(5) ^ 

(control labi 1 i ty ) - -itP ^ 'SL^ ^ m ^ ^-^ ^ ^ 

^ m ^ ^ ^ • ^-Sii- m i, t ^ n ^ ;(d)5&^ 
•r ^ t«r 'l± (variability) : m M ^ ^ U ^ ?k ^ t ^ ' 

*^#itI'J6^i a 6^1 ; aA(e)#>ftJ:'I:'|± ( inductl vi ty 

[ ^ ] 

(Ring3 ) T^e^'c;^^## - 
'Ci ^ # -fl^ o 

m ^ :^ >k ' tL ^ T n ^ m< - - ^ ^ !k n 

(K ernel-Mode Interface Generator) I 
^ >^ :t - «f FtI it ' ii ^ >ft jfc »H it * # >fe *g ;^ ^ T 
(Privilege Interface) ^ai4# — ^fltffi 

^ ^ ^ A .c*^ ^ ; a # * «f Fig it ' ^ ^ m ^ m A 
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s.^^mt^m (6) 

[ * ^fe ^ ^ ] 

S » ^£ t -ft # ^> ( *^Windows NT/2K/XP ) A ^ ^ 6(j 

A -Si^^ m A ^ ^ ^ ^ m (privilege level) ;f ^ it >ft # 
-ft » :^ 4: f 'J -fit ffi o it — f -J # ' m ^ ^ ^ m ^ 

m A ^ 4f ^ (User-Mode Process) ^ ^ ^ ^ ^ :iL » 
^s. A M ^ ^ ^ 0^ (Kernel -Mode Process) ^ 

' m m o ^ gp . - « ife ^ -ft # ^ .'^ IKj 4|[ 

# # ir^ ;^p^ A ^ 't m> m n ^ ^ m :fj ° m ^ - % 

T ^fe ^ ^ # ii # # ;^ . ^ ^ liif a. ^'J ^ it. ^ ;m it 

# ^ ♦ ^ ^i: 6^J 5^ a it ^ :i: # # 60 # » ^ 
^'f^iS>2i'5j (Intel) m\k-Zl% ^ ^ 

t ' ^'e^T^«^^it>.:i:i^#;m^.«s.6fi;!r^ ' it^l^^^*: 
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(7) 

' :(i)^M.ti^ (system inter rupt)41 : 

^ ^ ^ n A ^ m m m ( t ime-sl ice ) f'J it 8^ » 

m 51 # 6<j ^ X 4fe t& -f^ (context switch) » -fe -fej ^ 

t^4fe»(ii) Ji>ft-fe^^ (task switch)43 : i^M.tS^^-ft 

^#^4^j^^ ' ffa;l:*titm^'r^ (Interrupt 
Service Routine 'ISR) ^>kKt^^^^¥}^^n » m. t 

t ^ ^ It t (IRQ) ' ^ ^ -ft # M. m 51 # 6fj t ^ Y?'J 

(exception) » ( i i i ) 4^ # ^ (SYSENTER>S. 

SYSEXIT)45 : jlt>^Pentium 1 1 a Ji 4l I A-3 2 t ^ 4 S H ;^ 

^ 'ft^ - # ^1 4- . m^^k^^^¥j^m^m,^jL^^^ 

I^B^M*#^6^; 4^ # ^1 4^ it ^ (entry point) 

451j ^^^#^,^###.^4L;^m.° it'^'itM^I^'ii^^I* 

# ^ ^ it. ^e. ;^ ^ # # " ( i V ) «f '^H f^l it (Call 

Gate)47 : jfcb4^IA-32ti^>4S^m^#t6f,i^-^4^;^^ 

(Global Descriptor Table > GDT ) t Se. ^ — iS # if 
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(8) 

(selector) ^ ft^ it it >v Ife 4 7 1 ' M. m ^ ^ ^ ^ ^ m 

^m,^^^j:.^mP3m^^^'\N\3M,m.^ 11:471 ^ m. n ^ 

■r ' Fx;t#^-fe7^^l4^)45.a«f''HRgit47i^^:?r>*-*:t-r 

^ ffij ' # # i77 4^ f 'J ffl ' ^? -sL^ m ^ m M ^ n 

^^m^^^mm^^m (MSR • Model-Specif Ic 
Register ) '-i-*'jt^'^^-it^Jte6*>i^'|4(-j&^|%.. 

^ ^ ^ if 4^ # it >^ li " m it ' 4^ # ^'J ffi «f FtI it ' ^ 

^ ^ - :m ^ A ± m ( -^r 1^ 4rKMIf Generator) 

51 ^ - x:^^ m ^ ir ^ m ^ m. ^ ('TJ^^^^^IKM Driver) 53 

- ij> ® 5 5 " ^^'<^it&A^nbim^i^mAi.^'<^m: 

^ it- m m m ^53 6*1 ^ ^ (construct ) :SL >M 
(destruct ) ' M. ^ M n ^ii- ^ 5 5 M. ^ M m ; ^ m A 

^ & m ^ ^ Abs ^ ^ A ^ \ $f} m A ^ » ii^a^ 

^ - «^ «^ 3^ 5 3 1 ^ ^ ^ F?^ it 5 3 1 ^ -f^ ffl ^ ^ ^ ^ ^ 

^'j ' ^ - m ^ m A & ^ m ^ m ^ ^ ^ ^ m m j 
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i - ^Bnn.m (9) 

(bridge) - nm^^^5^^7m^t^^m^m^m.i^^^ 
m (process ) m^n^'^i^Am'^^^mm:^^- 

^i^%%m.1&:^^^^mmj (privi leged ) ^ ^ ^ M 
m J (restricted) ^ ' -kp^ii^^^^i^ - ^ m ^ ^ 
m (enable) JSL (disable) - #^^^^#^) ^ 

n M ^ te. 'It It 60 # -f^ ••• ^ o it ^ m »i w ^ mc J 

(C-like) ^:^^^;^a^J& - m^m^^^^^J^R^ 

^ ♦ ^ ^ % ^ 'Si^ m ^ m. ^ ± ^ ^ ^ ( 4to ' ^ 
'14 -fit *it (linear address) ^ S 'fsi (physical 
address )6f;;fa5-#^) '-ib^-^^TiitoRingOFunctionO,^ 

(cal Iback f unct ion ) Fa^ ^ jt ♦ a >!i 

# -f- ^ ^ 6fj .c.^^ ^ # ^ o 

# * «^ ftg it 53 1 m ^ ^^i^m n m^^- ^ ^ m m ^ 

^ # ' J-X ffl # ;m ^ ^ >^ ^ # c 

^ 6 BI il Tf: «f «H it ^ «f >7?L ^ SI » «f it -(jt 

« Ji ' li * it a a >^ (cal 1 far ) ^ ^ ^ » T 

call far Ca 1 1 GateSe 1 ector : Ca 1 1 GateOf f 
♦ Cal 1 GateOf f it # ffi f.J . m ^ iiK ^ ^ 

^ ° ffi3CallGateSelector>j5E.^^_L » — -^li^^^'Mfflit^L 
it ^ ^ # (far pointer to call gate) » -kp % Q M 
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s.^^^n^ (10) 

7F ' ' '^''HF^it3t#^ (call gate selector)61^ 

^ ^ ^ m. m ^ ^ iM. ^ 3^ ^ ^ (Global Descriptor 
Table ) 63 ft? it ^bS ^ (call gate descriptor) 

631 • >l^"f"Hr^it^it^631 t ' ■fSl3i^«f''Mfi5itit>^]SI;6*;it 

# ^ t m ' i-x A -^r >f^ ^ «f «»H ff^ it 6^1 # # # 4 'i± t m ° 

Sitb ' 't«f'»HF?1it«f''H^ (caller) ^-ft^^^Ha* ' tj^>4 

^ m m n ^ a 6<ia^^^4Sii^^ (code-segment 

descriptor) 633 «'*i^#;^;fe^iiai^T ' t:3^4^^# 
it#i^§t77^^ (stack switch) -l5]BfS't^^#^#.^i;7 
^ ' M. m ^ ^ ^ ^ U J (instruction pointer) ^tj ^ M. 
«f''HR5itm^*6^|it^Ifc65t (^P^6©4L^^li5(^^it 
^633 tm#6^:&>^^i:Jtit (base address) ;&o _L ''M Fp^ it 
ilk H 6 3 1 t m # 6^ # ijt (offset) ^1 m # -fit iit ) <> 
- BL «^ aij f^^ ^ ^ ^1 4. ^ ^ ^ ^ , fgj Bf T 

#;W#^6<J^m ' Ttrj^'<^m^m.A^^ (I KM) *f-^^se. 
£ 6<j «f ''H f^l it ^ ^ f$ # ^ ' -tiL IS itb 41- «f ''H ^ ^ 

^^^nm^^^mm. <> ^ ^ # ^ 6<j 4Il ' ^'^ ^1. ^ ^ 

^ H ^ m> ' ^ ^ ^ A ^ 6<j # ^ ' te. 'it ^ 6(1 # ^ ' 

^ m ^ ¥j m "' ^ ^ " m^it^m'^m^^^^^^ 

' # ^ ^ (return f ar ) $'J «f «H 6^ i£ EJ 
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i - ^mmB (11) 

u ¥j ^ • m it ' ^ ^ ^ m it ^ m m J:. ^ m ^ i m 

( 1 ight-wei ghted principle) ' -^t ffi ^ — >fgl ;5ij 

:^ >i: 1^ ^ ^ ^ ^- . #*^t:5^-4Sll6f|:*l4^fflit#ii' 

1 . ^ ^ ^ # A I ^ ^ J: 6^, # ^ ^ ( .^B. 

2 . ^ ^ 6<J ^ ^ FbI » £JL ^ ^ IfSL ^ -l^ ^ 
m -kP : - # ^ t t :^ -4 3S H jja 6^; tf ^ ) ; 

S. ^ ^ ^ ^ ^ , ^ 4fc IS ^ A I ^ ^ 

'^^ i4 ^ 4^ 'C.^ ;m ^ # # 6^; a ^ ip - 

^ ;^ ^ J,X >fi ^ ;5fe ^?.J ^ ^ _L . ^ * ffi J.X 

^ ^ ^ , ^ -f^r 1^ f itb ^ # ^ ' ^^mm^^m^m^^ 

le. gl ' # -f^ « ^ ^ /T*1 -1^^ ' ® ifcb 4^ ^ -f;^^ 

^ ffl # ^4 Pf-^ t It * ^'J Ie. H m ^ * >^ o 




^ m -kP T ' 

m 0-^ m yf^ ^ m ^ 1^ m. ^ T ^ 't m ^ m 

m " 

^2 m m yf^ ^ M 1^. T > ^^^'^^mAmt^ 

m r^^ m it ^ m ^ ^ ^ ^ ^ m m 

7F t> ffl " 

m " 

^ m yF ^ ^ m ^ ^ m » 

1^ 6 ® # m 7F «f it ^ «f ^ ffl » 

11 -2i^mmm.^yj:-A ^ 

13 ^251-^4^^*$^^^,^.: 
15 - 253 - 371~#;^:JI4' ; 
17 - 257 - 373 ~ ^ it| ^ Jf. ; 
19 - 2 5 9 - 3 7 5 — te. 'It It ; 
2 3 — 'O 4^ ^ |g ^ ; 

Sl-^ifa/^^^^^^ ; 
33-^*/*^^^^ ; 
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35 - 
37 ~ 
41 ~ 
43 - 
45 - 
45 1 - 
47 ^ 
471 - 
51 - 
53 ~ 
55 ~ 
61 - 
63 - 
631 - 
63 3 - 
65 — 



>^ ^ ^ >t 



-fl^ -fej 



# « ^ m ^1 4- 



# # m 4^ it ^ ,f A 



531 ~ «f p4 ft^ 

f- •'H fig it it >v IS ; 
^ "^-^ ^ ® >t ^ ^ ; 

m ^ ii- ^ m $d m. ^ 
n m ^ ^ -> 

^ ^ ^1 # ; 

^ ^ i^ * ; 

- f'p^ it it n ; 

it ^ .life « 
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^ 4^ # ^ MS. # -ft • 

2 . t tt # ^'J ^ ffl ^ 1 ^/f it m ffi ^ 4^ ^ 

i^. °^ W it ' -L ilk # 1> fir it _L ii|£ fvl it ' _L idt 

# -f^ ' * t ' -L 34t 'C.> 4^ ^ # >fi: - t -4 S if ^ - 

# ti ^ T o 

^ o 

5 . ^ n ^ ii m ^ 4 m m ^ m m ^ A ^ m ^ 
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# # 41 # ^1. ' i77 m IHJ Ji 34 >ft ffi ^ # # # .'^ » 

7. t # ^'J ^ ® 1^ 6 31 ^ ii|C 6<; « ^ ^ 4:. ;^ ^ 

8 . ^ n ^ m m m ^7 m m ^ ^ m m m ^ ^ m ^ 

# ' I'J - ^1 4^ -fe^ ^ 5. Jl it it ^ li o 

# # # ^ # >ft . ii ^ # -f^ ^ '1^ ^1 _L it -f^. ffl ^ # ^ 
^ ^ - ^ m A ^ B ' 
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^ 19 I 



5^ ^ ^n^^mm 

MS. # -f^ » 

11. n ^ ^'i ^ m ^io^/^^mMmmA^J^'<im 

^ A ± B - ^ m it ^ ^ ' Jii^4^'0^®^^p^ 

12. ^ t tt # ^'j Ig. s ^ 1 0 m m i^ '^ m ^ m ^ ^ m 

13. *#^'Jle.^ I^12aimid£6*;>!tffljg^4:.;j^.c*^;m 

' ' ^ ^ ±. m ^ m ^ ^ J:, n m 

14. :&ot nismm^^MmmA^^^^'^m 
^#^^;^>*r ♦ ' jl iin m ^ ^ - ^ m A ^ 

t ' se. £ - it # H ^ - # ;ft it ^ ,ft ' nJ^^jLii^n^^JLi^ 
4^ 'C*^ M ^ ^ # ^ #^ ;^ # ^ # -ft » 
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nm^^^^^^^k ' +7; Ej 

1 7 . ^ t -f- #'J H. g] ^ 1 

Ji it «f at ii^ H ' t X 

8^ ' Ji it t 3^ >4 ^ #'J if 

# IS. ' m - ^ n m -fe^ 

1 8 . ^ t tf # 'J H S ^ 1 
^ # ^ # ,^ # ' ii -{t 



4 3i ^ it 6^ >5i ffi ^ ^ '^^^ 
it1l^:M^^it^^^ ' iti^-Li4 
' )lfJ^it#j&^-Lit^itffl 
• t^^n ^ X5iL^ ^ 

5:^^it6^j>!ifflm^^4^'C*^M 

6 :^ ^/f it 6^ m ffl a ^ ^ 4^ m 

# ^ ^ -f^ * ^ - it a ^1 # ^1 

it«f^«'i|f^it4L-«f''H:|r#.e«f 
jLit-^^H^^^^-tit^i^^^ 

4^ 5- it ift. ^ f i " 

7 ^ m iilL 6^ ^ ffi ^ ^ ^ 'C*^ ^ 
^ ^1 # -^7 5- Jl it it. ^ Jte ' ^ 

^>|5L_Lit^'^^^^T^^-Li4 

# ^ ^1. -1^ 41. _L ii^ -f^ ffi ^ # 
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